Honeypot (Ханипот): как проверить токен на скам и почему его нельзя продать

Honeypot (по-русски часто пишут «ханипот» или «хонипот») - ловушка, при которой токен выглядит обычной криптовалютой, его можно приобрести, но обратная продажа оказывается запрещена или экономически бессмысленна. Человек видит красивый график, растущую цену и баланс кошелька, а при попытке обмена сталкивается с сообщением execution reverted, чрезмерным налогом на продажу или отказом смарт-контракта. Сам факт ошибки ещё не доказывает мошенничество: такой же симптом возникает при нехватке газа, ликвидности, ошибке маршрута или разрешений.

Это руководство отвечает сразу на два вопроса: как проверить токен на скам до покупки и что делать, если уже не получается продать криптовалюту. Мы разберём Honeypot.is, Token Sniffer и GoPlus Security, покажем расшифровку их результатов, объясним отличие Ethereum и BNB Chain от Solana и составим пошаговый порядок проверки без передачи сид-фразы. Все изображения интерфейсов ниже - учебные иллюстрации, не скриншоты реальных проверок и не заключения о безопасности конкретных активов.

Что такое Honeypot в криптовалюте простыми словами

В английском языке honeypot буквально означает «горшочек с мёдом»: заманчивое предложение, к которому опасно приближаться. В криптовалютах термин охватывает несколько близких сценариев. Самый известный связан с токеном, который легко купить на DEX, но невозможно продать обратно. Другой вариант - смарт-контракт с якобы очевидной уязвимостью и обещанием заработка: желающий воспользоваться «ошибкой» сначала вносит собственные средства, а забрать их уже не может. Есть и схемы с опубликованной сид-фразой чужого кошелька, где входящие средства для комиссии сразу выводит бот.

Именно такие различные приманки описывает Ledger Academy. Для инвестора или владельца мемкоинов наиболее насущная разновидность - Honeypot-токен, где код ограничивает возможность продажи либо забирает почти весь результат обмена. Это не то же самое, что обычный обвал котировок: при падении цены актив технически может оставаться продаваемым, тогда как в ловушке сама операция выхода блокируется или обесценивается правилами контракта.

Проверка должна установить механизм проблемы, а не просто навесить на монету слово «скам». Если возникают сомнения в безопасности нового актива, полезен отдельный материал о том, как проверить токен на скам и распознать рагпул: там подробнее рассмотрены вывод резервов и поведение крупных держателей. Здесь сосредоточимся именно на возможности продажи.

Как устроена ловушка «купить можно - продать нельзя»

На обычном децентрализованном обменнике две операции кажутся симметричными. Покупатель отдаёт ETH, BNB или USDT и получает токен. При продаже он отправляет токен обратно в пул и получает более ликвидный актив. Но смарт-контракт токена может выполнять дополнительные проверки при каждом переводе. Администратор способен прописать запрет на отправку на адрес пула, разрешить продажу только белому списку или сделать комиссию на выход непомерной.

Типичная последовательность такова. Сначала создатель выпускает токен, открывает пару и обеспечивает возможность покупки. Затем привлекает пользователей рекламой и ростом графика. Контракт разрешает входящую покупку, но при переводе токена на адрес маршрутизатора или пула возвращает ошибку. На графике при этом могут продолжать появляться сделки от специальных адресов создателя, поэтому внешне рынок выглядит живым.

Ещё один сценарий - меняемые правила. В момент проверки продажа разрешена, а после накопления покупателей администратор изменяет налог, чёрный список или базовую реализацию прокси-контракта. Поэтому даже успешная тестовая продажа не даёт пожизненной гарантии. Перед началом работы важно понимать как устроена торговля на DEX-бирже и какие действия на самом деле подтверждает кошелёк.

Почему токен не получается продать: семь возможных причин

Сообщение «Swap failed» не равно диагнозу Honeypot. У ошибки есть несколько самостоятельных источников, и неправильное «лечение» может увеличить потери.

Начните с адреса токена и сети, затем посмотрите статус отклонённой операции. Если транзакция была отправлена в блокчейн, у неё есть хеш, по которому можно прочитать детали ошибки. При ошибке ещё на этапе оценки котировки блокчейн-транзакции может не быть. В обоих случаях не стоит автоматически соглашаться на повышение slippage до 50-99%: это не снимает запрет смарт-контракта и способно оставить вас почти без выручки.

Как проверить токен на Honeypot до покупки: короткий алгоритм

Первый шаг - получить точный адрес контракта, а не тикер, название или ссылку из чата. У разных проектов бывают одинаковые символы, а мошенники копируют логотипы известных токенов. Второй шаг - подтвердить сеть: Ethereum, BNB Smart Chain, Base или Solana. Третий - открыть для этой сети подходящий сервис проверки и изучить подробный отчёт, а не только цветную итоговую метку.

После этого проверьте текущую торговую пару и объём ликвидности, сопоставьте продавцов и покупателей в истории, оцените административные функции контракта. Если любой важный пункт остался неопределённым, запись «безопасно» в одном сканере не должна становиться разрешением на покупку. Если токен уже находится на балансе, проводите те же проверки без дополнительных переводов и подключения кошелька к неизвестным сайтам.

Особенно полезно различать адрес токена и адрес торгового пула. У одной криптовалюты может быть несколько рынков. Сервис при автоматическом поиске иногда выбирает наиболее ликвидную пару, а вы пытаетесь продать через другой маршрут. Для корректного диагноза результаты нужно сравнивать на одном контракте, в одной сети и - по возможности - для одного пула.

Honeypot.is: как проверить возможность продажи токена

Откройте официальный Honeypot.is. В октябре 2026 года сервис указывает поддержку Ethereum, BNB Smart Chain и Base. Это принципиально: нельзя вводить Solana mint-адрес и принимать отсутствие результата за доказательство безопасности. Выберите поддерживаемую сеть, вставьте адрес контракта и запустите проверку. Для первичного просмотра кошелёк подключать не нужно.

Сканер пытается смоделировать покупку и продажу; в отчёте могут появиться isHoneypot, risk, simulationSuccess, сведения о buyTax, sellTax, доступной паре и анализе держателей. Проверяйте не только основной результат, но и причину ошибок симуляции. Поле simulationSuccess: false сообщает, что полноценный тест не прошёл; оно само по себе не доказывает вредоносность. Отсутствие honeypotResult означает, что статус может быть неизвестен.

Официальная документация Honeypot.is предупреждает, что simulationResult не всегда доступен, а проверка отражает состояние на момент теста. Если вывод isHoneypot: false, корректная интерпретация: «в исследованном сценарии явной ловушки не обнаружено», но не «токен гарантированно безопасен». Отдельно важно сравнить контракт и адрес пары, если сервис показал не тот рынок, который вы собирались использовать.

Как читать результат Honeypot.is: риск, sell tax, maxSell и ошибки

Представим условный отчёт без привязки к реальной монете. Значение isHoneypot: true сопровождается неуспешной попыткой продажи: сильное предупреждение, после которого покупать токен неразумно. Значение isHoneypot: false при sellTax: 0 выглядит лучше, но не отменяет прочие вопросы - кто может менять комиссию, достаточно ли ликвидности и есть ли возможность обновить контракт.

Некоторые пользователи путают sell tax с обычной сетевой комиссией. Сбор сети платится за обработку операции и измеряется в ETH или BNB. Налог токена удерживается из экономического результата обмена и задаётся его правилами. Он может быть 0%, 5%, 25% или намного больше - в зависимости от контракта, сети, адреса и момента времени. Подозрителен не только высокий текущий процент, но и возможность внезапно изменить его без независимого контроля.

Почему высокий налог на продажу делает токен почти бесполезным

Представим учебную котировку: ваш пакет в идеальных условиях стоит 1 000 USDT. Если при продаже взимается sell tax 30%, до учёта других потерь остаётся эквивалент около 700 USDT. Добавим условные 3% ценового влияния и условный эквивалент 2 USDT сетевых расходов - получится приблизительно 677 USDT. Порядок применения сборов в конкретном контракте может отличаться; пример показывает масштаб риска, а не гарантированный расчёт конкретной сделки.

При налоге 95% от исходной условной стоимости остаётся лишь около 50 USDT ещё до ценового влияния и сетевых расходов. Отсюда важный вывод: возможность технически выполнить продажу не означает, что обмен экономически разумен. Контракт, который разрешает выход с изъятием почти всей суммы, способен производить впечатление «торгуемого», хотя обычный владелец фактически несёт огромный убыток.

Не пытайтесь исправить такой налог настройкой проскальзывания. Подробнее различие цены, реального исполнения и ограничения обмена разобрано в материале проскальзывание криптовалюты: что такое slippage и как его уменьшить. Slippage регулирует допустимое ухудшение котировки относительно оценки; он не отменяет условие удержания токена на уровне смарт-контракта.

Token Sniffer: как проверить контракт и скрытые риски

Другой инструмент - Token Sniffer, который используется для анализа контрактных и торговых признаков токена. Найдите на официальном сайте поиск по адресу и убедитесь, что выбран правильный блокчейн. Возможности и покрытие сетей могут меняться; не переносите оценки одной сети на другую. Если сервис недоступен или не распознаёт актив, не подменяйте результат догадкой.

При разборе отчёта обращайте внимание на наличие опубликованного исходного кода, подозрительных прав администраторов, концентрацию держателей, особые функции трансферов и ликвидность. Если присутствует итоговая оценка, выясните, на каких именно тестах она основана. Отчёт с благоприятным цветом не подтверждает рыночную стоимость токена, реальность команды или надёжность биржевого пула.

Сервис-проверка особенно полезен, когда вы уже увидели расхождение: например, на DEX есть успешные продажи отдельных адресов, но ваш кошелёк их совершить не может. Тогда нужно изучить, не предусмотрены ли белый или чёрный списки, ограничения по максимальной сумме либо специальные исключения. По одному названию функции невозможно установить злой умысел, но оно помогает сформулировать вопросы к контракту.

GoPlus Security: какие красные флаги смотреть в отчёте

GoPlus Security анализирует разные группы рисков: торговые ограничения, налоги, списки адресов, права выпуска новых монет, прокси, структуру держателей и признаки проблем с ликвидностью. Проверьте адрес в нужной сети и прочитайте конкретные поля, особенно is_honeypot, cannot_sell_all, sell_tax, is_proxy, transfer_pausable и сведения об административном контроле, если они доступны для этого актива.

Согласно документации GoPlus, результат может быть неопределённым, если исходный код закрыт или используется прокси. Это не равнозначно значению false. В таблицах всегда разделяйте три случая: риск найден, риск не найден в рамках проверки, данных для оценки не хватает. Если сервис вернул пустой ответ, лучше отметить вопрос как непроверенный.

Для сети Solana у GoPlus предусмотрены отдельные методы анализа токенов и симуляции, но правила SPL и Token-2022 отличаются от EVM. Проверяйте mint authority, freeze authority, расширения transfer fee или transfer hook, управление метаданными, концентрацию выпуска и реальную возможность обмена в используемом пуле. Называть любой контролируемый токен «хонейпотом» только из-за административных прав некорректно: это индикаторы риска, которые требуют контекста.

Как проверить подозрительный токен в Solana

В Solana не стоит искать стандартную функцию isHoneypot от EVM-контракта - модель токенов другая. Начните с mint-адреса и проверьте актив через Solscan или другой обозреватель сети. Затем откройте сервис анализа вроде RugCheck либо отчёт GoPlus, если для токена имеются данные. Ищите факты: концентрацию держателей, права выпуска и заморозки, расширения Token-2022, торговую пару, ликвидность и события её изменения.

Отдельно проверьте, не пытается ли интерфейс отправить вас на поддельный домен или заставить подписать непонятные полномочия. Успешное обнаружение токена в обозревателе означает только его существование в блокчейне. Это не сертификат проекта. Если в нескольких сервисах результаты расходятся, не выбирайте самый оптимистичный: проверяйте первичные данные и ограничения конкретного пула.

В Solana причина провала обмена может заключаться в особенностях маршрутизатора, Token-2022 extension или недостатке ликвидности. Поэтому практический вопрос здесь звучит шире, чем «проверить honeypot»: какие полномочия управляют движением этого токена и удаётся ли реально исполнить выбранную продажу?

Как отличить Honeypot от рагпула и обычной низкой ликвидности

Рагпул - более широкий сценарий: проект может вывести обеспечение из пула, распродать контролируемый выпуск или изменить правила. Honeypot - одна из возможных ловушек внутри этого спектра, связанная с невозможностью получить нормальный выход. Низкая ликвидность - отдельная рыночная проблема: продажа возможна, но цена резко ухудшается при недостатке встречного резерва. При экстремальной нехватке ликвидности обмен вообще не находит маршрут.

Посмотрите, удаётся ли обычным адресам продавать небольшие количества токена, сколько ценного актива находится в выбранной паре и нет ли технических блокировок на уровне контракта. Чтобы разобраться с расчётом резервов и влияния сделки на цену, изучите отдельное руководство что такое пул ликвидности и как он работает. Это важно для ситуаций, когда «продать нельзя» означает на практике «продать можно, но получу почти ничего».

Не все проблемы взаимозаменяемы. Запрет контракта не лечится добавлением газа; нехватка ликвидности не исчезает из-за успешного сканирования кода; высокий налог не устраняется выбором другого обозревателя. Разделение причин позволяет избежать повторных бессмысленных транзакций.

Почему успешная тестовая продажа не гарантирует безопасность

Иногда советуют покупать токен на небольшую сумму и сразу продавать обратно. В лучшем случае это проверяет только конкретный адрес, размер и момент времени. Контракт способен разрешать небольшие сделки и блокировать крупные, вводить ограничения по времени, менять проценты налогов либо обходить запреты для избранных кошельков. В некоторых схемах первая продажа проходит, а последующие - нет.

Если тест вообще необходим, нельзя проводить его основным кошельком с большими активами, подписывать непонятные разрешения или платить «комиссию верификации» на стороннем сайте. Даже небольшая реальная покупка сопряжена с риском потери денег; иногда безопаснее ограничиться чтением контрактных данных, независимой симуляцией и отказом от сделки.

Поведение цены также не гарантирует ничего. У мемкоина может быть большое количество покупок, но продажи идти только из одной контролируемой группы адресов. Это один из поводов внимательно изучить, что такое мемкоины и какие у них риски, вместо трактовки роста графика как подтверждения надёжности проекта.

Что делать, если токен уже куплен и не продаётся

Сначала прекратите повторять попытку, пока не установлена причина. Сохраните адрес токена, сеть, адрес пула, сумму, дату и хеш покупки. Далее зафиксируйте экран с ошибкой, а если операция отправлялась в сеть - её статус. Полезная инструкция по проверке транзакции криптовалюты по хешу TXID показывает, как отличить подтверждённый обмен от отклонённой транзакции.

Далее выполняйте проверки в безопасном порядке: баланс нативной монеты для комиссии; соответствие сети и контракта; существование торговой пары; лимиты проскальзывания; разрешение конкретному маршрутизатору; симуляция продажи и ограничения кода. Не увеличивайте вслепую разрешённое проскальзывание и не подписывайте неизвестные транзакции, даже если незнакомец обещает «разблокировать продажу».

Если обнаружены признаки намеренно запрещённой продажи, доступного универсального обхода нет. Иногда команда проекта может изменить условия, но это зависит от её полномочий и поведения; рассчитывать на это как на надёжный способ возврата нельзя. Отправка токенов на другой адрес не изменяет сетевой контракт и нередко добавляет риск. Убедитесь, что вам не предлагают перечислить новую сумму мошеннику под видом восстановления средств.

Ошибка execution reverted, insufficient liquidity и failed swap

Execution reverted означает, что выполнение смарт-контракта откатилось. Конкретная причина может быть в запрете токена, проверке состояния, лимите, неверном параметре или другой логике. Из одной фразы нельзя установить мошенничество. Если кошелёк показывает revert reason, сопоставьте его с документацией контракта; при отсутствии расшифровки полезно проверить симуляцию в надёжном инструменте, не подписывая сделку.

Insufficient liquidity обычно указывает, что котировщик или маршрут не нашёл достаточно подходящих резервов для заявленного обмена. Попробуйте изучить более глубокую пару, но не принимайте автоматически первую ссылку из комментариев. Slippage exceeded означает, что цена изменилась за пределы вашего допуска; резко повышать допуск при неизвестном токене опасно.

Transfer failed или TRANSFER_FROM_FAILED могут быть связаны как с отсутствующим разрешением, так и с ограничением токена. Не путайте Approve - разрешение тратить токены - с фактической продажей. Если отдельный сайт предлагает неограниченный approve «для исправления Honeypot», это ещё одна опасность, а не решение проблемы.

Как проверить и отозвать разрешения после подозрительной сделки

Если вы взаимодействовали с малоизвестным контрактом, стоит проверить уже выданные права расходования активов. Не все ошибки продаж связаны с approvals, но слишком широкие разрешения могут позволить постороннему контракту использовать ваши токены в пределах предоставленных прав. На BarbadosNews есть отдельная инструкция как отозвать разрешения смарт-контрактов через Revoke.cash.

Отзыв разрешения не возвращает потраченное на покупку и не меняет код мошеннического токена. Он нужен для уменьшения будущего риска от ранее подписанных полномочий. Если приватный ключ был передан третьему лицу или сид-фраза вводилась на фишинговом сайте, одних действий с approval недостаточно: следует безопасно перевести остающиеся активы на новый защищённый криптокошелёк, учитывая комиссии и возможное наблюдение за скомпрометированным адресом.

Осторожность особенно важна, когда в кошельке неожиданно появились неизвестные активы. Их присутствие не означает, что у пользователя есть получаемая при продаже ценность. Посмотрите руководство неизвестные токены в криптокошельке: что делать до любых попыток «активировать» или обменять подарок.

Как защититься от поддельных Honeypot Checker и «возврата денег»

Обнаружив проблему, человек начинает искать быстрый способ вывести деньги. Именно в этот момент его нередко атакуют повторно: появляются сайты с обещаниями разблокировки за депозит, фальшивые формы поддержки, приглашения подключить кошелёк и подписать сообщения неизвестного содержания. Настоящая проверка публичного контракта не требует сид-фразы или приватного ключа.

Открывайте сервисы по проверенным доменам; не переходите через рекламную ссылку только потому, что в ней написано «официальный сканер». Никому не сообщайте секретные 12 или 24 слова. Не устанавливайте незнакомые расширения ради снятия блокировки. И помните о схеме подмена адреса криптокошелька: как защититься от ошибочного перевода: даже при обычном копировании реквизитов вредоносное ПО может изменить адрес получателя.

Если потеря существенная, сохраните доказательства и обратитесь через официальные каналы используемой площадки и компетентные органы. Публичный блокчейн полезен тем, что оставляет проверяемые записи переводов, но не содержит встроенной кнопки «отменить покупку» или «взыскать средства со скам-контракта».

Чек-лист: как проверить токен перед любой покупкой

1. Установите правильную сеть и точный адрес токена из независимых источников.
2. Найдите реальную торговую пару и оцените резервы ликвидности.
3. Проверьте возможность продажи соответствующим сканером без доступа к сид-фразе.
4. Сравните sellTax, buyTax, лимиты и причины ошибок симуляции.
5. Установите, может ли администратор менять комиссии, списки адресов или реализацию контракта.
6. Посмотрите историю обычных продавцов, а не только график покупок.
7. Проверьте распределение активов между держателями и доступность пула.
8. Изучите состояние контрактных полномочий и независимые предупреждения.
9. Не доверяйте одному зелёному индикатору и не считайте неопределённый результат отрицательным.
10. Если продажа остаётся непроверенной, не совершайте сделку из страха упустить рост.

Для общего понимания правил покупки и обмена полезно изучить устройство DEX и различия между комиссией пула, налогом токена и проскальзыванием. Любой выбор должен опираться на проверяемые ограничения контракта и реальную возможность выхода, а не на проценты на рекламном баннере.

Частые вопросы о Honeypot и продаже токенов

Honeypot - это всегда мошенничество?

Термин употребляется для разных ловушек, но неудачная продажа сама по себе не доказывает злой умысел. Нужно отделить ошибки газа, маршрута и ликвидности от намеренных ограничений в контракте.

Что означает «ханипот» в крипте?

Это русская передача английского слова honeypot. В контексте токенов чаще обозначает ловушку «купить можно, продать нельзя» или схему с крайне неблагоприятными условиями продажи.

Можно ли продать Honeypot-токен?

Если контракт жёстко запрещает продажу вашему адресу, универсального обхода нет. Попытка использовать сомнительные «разблокировщики» может привести к новым потерям. Если проблема техническая, после её устранения продажа иногда становится возможной.

Как проверить токен на скам бесплатно?

Начните с адреса контракта и официальных сканеров, поддерживающих выбранную сеть. Сравните предупреждения, полномочия администратора, ликвидность и реальные операции. Бесплатный отчёт не является гарантией безопасности.

Работает ли Honeypot.is для Solana?

На октябрь 2026 года официальный сайт Honeypot.is перечисляет Ethereum, BNB Smart Chain и Base. Для Solana нужны подходящие инструменты анализа mint-адреса, включая Solscan, RugCheck и доступные проверки GoPlus.

Что значит Honeypot detected?

Сканер обнаружил признаки ловушки продажи. Это серьёзное предупреждение, но для понимания конкретной причины нужно открыть подробности анализа и проверить сеть и адрес токена.

Почему симуляция продаж не выполняется?

Сервис может не найти ликвидность, столкнуться с нестандартной логикой контракта или не поддерживать выбранную пару. Отсутствие результата не равно «безопасно» и не всегда равно «мошенничество».

Чем sell tax отличается от slippage?

Sell tax - удержание при продаже по правилам токена; slippage - допуск на изменение цены исполнения относительно предварительной котировки. Увеличение slippage не отменяет налог и не исправляет blacklist.

Может ли токен сначала продаваться, а потом стать Honeypot?

Да, если права администратора или изменяемая логика позволяют в дальнейшем заблокировать операции, повысить налоги либо установить ограничения для адресов. Поэтому старый успешный тест не гарантирует будущую продажу.

Что делать, если я уже подписал разрешение с подозрительного сайта?

Проверьте адрес контракта, объём выданных разрешений и при необходимости отзовите их через проверенный сервис. Если раскрыты сид-фраза или приватный ключ, считайте кошелёк скомпрометированным и защищайте оставшиеся активы отдельно.

Можно ли вернуть деньги после покупки скам-токена?

В публичных блокчейнах подтверждённую сделку обычно нельзя откатить по просьбе пользователя. Сохраните TXID и доказательства, используйте официальные каналы; не платите «восстановителям» за обещание вернуть монеты.

Почему крупный объём торгов не доказывает, что токен безопасен?

Объём может формироваться связанными адресами, а отдельные кошельки создателя могут иметь исключения из правил продажи. Нужны независимые признаки реальных продаж, достаточной ликвидности и понятных полномочий.

Итоги: что делать при подозрении на Honeypot

Основное правило простое: возможность купить токен не означает возможность продать его. Поэтому до покупки надо проверить адрес контракта, поддерживаемую сеть, фактические продажи, налог и ликвидность. Honeypot.is, Token Sniffer и GoPlus помогают выявить часть рисков, но сами инструменты имеют ограничения; зелёный индикатор не отменяет проверку полномочий администратора и конкретной торговой пары.

Если токен уже куплен, не пытайтесь наугад увеличивать проскальзывание или оплачивать «разморозку». Зафиксируйте ошибки, проверьте транзакции и разрешения, отделите технический сбой от контракта-ловушки. В ситуации, когда возможность продажи не удаётся подтвердить, отказ от дополнительных операций часто защищает лучше, чем очередная рискованная попытка вернуть потерянное.

Автор

Barbados